¿Qué es esta vulnerabilidad?
Se trata de una vulnerabilidad de stack-based buffer overflow (CWE-119, CWE-121) en el archivo /usr/sbin/upgrade_flash.cgi del router TRENDnet TEW-657BRM versión 1.00.1. La manipulación del argumento boundary permite desbordar el búfer y ejecutar código arbitrario de forma remota.
Productos y versiones afectadas
TRENDnet TEW-657BRM versión 1.00.1. El fabricante indica que el producto lleva más de 15 años fuera de soporte (EOL) y no puede confirmar la existencia de la vulnerabilidad.
Impacto y explotación
CVSS: 9.1 (CRÍTICO). El exploit es público y puede estar en uso. Sin embargo, Shodan reporta 0 dispositivos expuestos en internet actualmente, lo que reduce el riesgo inmediato.
Recomendaciones
Dado que el dispositivo está EOL y no recibirá parches, se recomienda reemplazar el hardware por un modelo con soporte activo. No existe mitigación oficial.
| CVE | CVE-2026-129352 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.1 / 10 |
| CWE | CWE-119, CWE-121 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).